2. Testaustoimintaa johtavan ryhmän on pidettävä kirjaa asiakirjoista, jotka testaajat ja uhkatiedustelutietojen tarjoajat ovat toimittaneet todisteeksi 1 kohdan a–f alakohdan noudattamisesta.
Finanssiyhteisöt voivat poikkeuksellisissa olosuhteissa tehdä sopimuksia sellaisten ulkoisten testaajien ja uhkatiedustelutietojen tarjoajien kanssa, jotka eivät täytä yhtä tai useampaa 1 kohdan a–f alakohdassa säädetyistä vaatimuksista, edellyttäen, että kyseiset finanssiyhteisöt toteuttavat asianmukaiset toimenpiteet lieventääkseen mainittujen kohtien noudattamatta jättämisestä aiheutuvia riskejä ja kirjaavat kyseiset toimenpiteet.